Politique de confidentialité de Click & Fit

1. Qui est responsable des données

Il existe deux rôles sur la Plateforme :

• Nous sommes responsable du traitement des données de votre compte (inscription et connexion), de l’abonnement VIP et des paiements qui nous sont faits, des notifications que nous envoyons, de la sécurité et du fonctionnement de la Plateforme ainsi que des preuves de votre consentement.
• La salle, le studio ou l’instructeur auprès duquel vous réservez (l’« Organisation ») est responsable du traitement des données relatives à vos réservations chez lui : ce que vous avez réservé et quand, présences, absences, votre date de naissance et les messages que l’Organisation vous envoie. Nous traitons ces données pour le compte de l’Organisation en tant que sous-traitant au sens de l’art. 28 du RGPD, en vertu d’un contrat conclu avec elle (Annexe 1 des Conditions générales).

Pour toute question relative aux données personnelles : info@lighthouse-software-solutions.com, tél. +359 885 507 650. Vous pouvez aussi adresser directement à une Organisation vos questions sur les données qu’elle détient. Nous vous aiderons. Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus.

2. Quelles données nous traitons

• Compte : nom, e-mail, téléphone et mot de passe (nous ne conservons qu’une empreinte cryptographique, pas le mot de passe lui-même). En cas de connexion avec Google ou Facebook, nous recevons votre nom, votre e-mail et votre photo de ce compte.
• Facultatif : date de naissance et sexe.
• Réservations : activités et horaires, statut (confirmée, refusée, annulée), présences et absences, mode de paiement auprès de l’Organisation, inscription sur la liste d’attente.
• Notifications : vos paramètres de notification, un identifiant de l’appareil, une clé de notifications push, le type d’appareil et de navigateur.
• Paiements : pour l’abonnement VIP — statut, montant, date et identifiant client chez Stripe. Nous ne recevons ni ne conservons les données de cartes bancaires.
• Données techniques : adresse IP, navigateur et appareil lorsqu’une erreur survient sur la Plateforme et lorsque vous acceptez les conditions.
• Preuves du consentement : quand et quelle version des présentes conditions vous avez acceptée, votre confirmation d’avoir au moins 14 ans, adresse IP et navigateur.
• Statistiques de visite via Google Analytics — uniquement si vous acceptez les cookies d’analyse.

3. Finalités et bases juridiques

• Compte, réservations, liste d’attente et notifications associées — exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD).
• Date de naissance et sexe — votre consentement (point a)). Les Organisations auprès desquelles vous réservez voient votre date de naissance (par exemple pour vous souhaiter votre anniversaire). Vous pouvez supprimer ces données de votre compte à tout moment.
• Abonnement VIP et comptabilité — exécution d’un contrat et obligation légale (points b) et c)).
• Preuves du consentement et de l’âge minimum de 14 ans — obligation légale de pouvoir démontrer le consentement (art. 7, paragraphe 1, et art. 8 du RGPD, art. 25c de la loi bulgare sur la protection des données à caractère personnel) (point c)).
• Journaux d’erreurs et sécurité de la Plateforme — intérêt légitime au bon fonctionnement et à la protection de la Plateforme (point f)).
• Statistiques de visite (Google Analytics) — votre consentement via le bandeau cookies (point a)).
• SMS et emails de l'Organisation (par exemple un rappel si vous ne vous êtes pas entraîné depuis longtemps, et des promotions) — avec votre consentement distinct (art. 6, paragraphe 1, point a), du RGPD), que vous donnez lors de l'inscription ou dans les paramètres du compte. Pour les utilisateurs inscrits avant le 03.10.2026 — sur la base de l'intérêt légitime de l'Organisation à contacter ses propres clients (art. 6, paragraphe 1, point f), du RGPD). Vous pouvez vous désinscrire à tout moment dans les paramètres du compte.

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et ne faisons pas de profilage à des fins publicitaires.

4. Enfants

La Plateforme est réservée aux personnes âgées d’au moins 14 ans. Lors de l’inscription, vous confirmez avoir au moins 14 ans. Si nous apprenons qu’un compte appartient à un enfant de moins de 14 ans, nous le supprimerons. Un parent ou tuteur peut inscrire un enfant en son propre nom.

5. Avec qui nous partageons les données

Les Organisations auprès desquelles vous réservez : elles voient votre nom, téléphone, e-mail, vos réservations, présences, absences et votre date de naissance (si vous l’avez saisie). L’Organisation peut télécharger une liste de ses clients.

Prestataires qui traitent des données pour notre compte :

• Contabo GmbH, Allemagne — serveurs et hébergement.
• Stripe — traitement des paiements.
• Google — Google Analytics (uniquement avec consentement), connexion avec Google, Google Maps et Firebase Cloud Messaging (notifications push).
• Meta Platforms Ireland — connexion avec Facebook.
• SendPulse — envoi d’e-mails.
• Mobica, Bulgarie — envoi de SMS.
• BunnyWay d.o.o. (Bunny.net), Slovénie — contenus vidéo des Organisations (sans vos données personnelles).
• Lighthouse Errors — notre propre système de journalisation des erreurs, sur des serveurs situés dans l’UE. Les journaux sont conservés 30 jours.

Autorités publiques — uniquement lorsque la loi l’exige.

Nous ne vendons pas de données personnelles.

6. Transferts hors de l’UE

Google, Meta, Stripe et SendPulse peuvent également traiter des données hors de l’Union européenne, par exemple aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne (le cadre de protection des données UE–États-Unis) pour les sociétés certifiées, ou sur des clauses contractuelles types approuvées par la Commission européenne.

7. Durée de conservation des données

• Compte et réservations — tant que le compte existe. Nous les supprimons lorsque vous demandez la suppression du compte, sauf si la loi nous impose de les conserver plus longtemps.
• Documents comptables — aussi longtemps que la loi l’exige (jusqu’à 10 ans).
• Preuves du consentement — tant que le compte existe et jusqu’à 5 ans après sa suppression, afin de pouvoir prouver le consentement en cas de litige.
• Journaux d’erreurs — 30 jours.
• Appareils pour les notifications push — les appareils retirés sont supprimés automatiquement après 30 jours.
• Google Analytics — selon les paramètres de Google Analytics, jusqu’à 14 mois.

8. Vos droits

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement (« droit à l’oubli »), de limitation du traitement, à la portabilité, d’opposition au traitement fondé sur l’intérêt légitime, ainsi que du droit de retirer votre consentement à tout moment, sans que cela compromette la licéité du traitement effectué avant ce retrait.

Vous pouvez corriger vous-même certaines données dans les paramètres de votre compte. Pour tout le reste, y compris la suppression du compte ou une copie de vos données, écrivez à info@lighthouse-software-solutions.com. Nous répondons dans un délai d’un mois.

Lorsque la demande concerne des données dont l’Organisation est responsable du traitement, nous la lui transmettrons et l’aiderons à vous répondre.

9. Sécurité

La connexion à la Plateforme est chiffrée (HTTPS), les mots de passe sont conservés uniquement sous forme d’empreinte cryptographique et l’accès aux données est limité aux personnes qui en ont besoin. En cas de violation de données à caractère personnel, nous en informerons la Commission bulgare pour la protection des données personnelles dans un délai de 72 heures, et vous-même dans les meilleurs délais lorsqu’il existe un risque élevé pour vos droits.

10. Droit d’introduire une réclamation

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de la Commission pour la protection des données personnelles (KZLD/CPDP) de Bulgarie : 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgarie, https://www.cpdp.bg, ou auprès de l’autorité de contrôle de l’État de l’UE dans lequel vous résidez.

11. Modifications de la présente politique

Nous pouvons modifier la présente politique. La version en vigueur figure toujours sur cette page, avec sa date d’entrée en vigueur. En cas de modification importante, nous vous en informerons par e-mail ou sur la Plateforme.